Vulnerabilidade na cunhagem de tokens na rede Flow causa polémica: uma das principais exchanges já congelou fundos de hackers, e a equipa do projeto encontra-se numa situação de impasse na comunicação

A vulnerabilidade de segurança da rede Flow que surgiu a 27 de dezembro causou bastante agitação em todo o ecossistema. O hacker explorou uma vulnerabilidade do sistema para criar um grande número de tokens FLOW, e uma das principais exchanges interveio assim que soube da notícia, e a equipa conseguiu rastrear e congelar os fundos restantes do hacker na plataforma. Embora esta medida tenha ajudado a conter a dispersão das perdas, a gestão subsequente foi algo complicada.

De acordo com a declaração oficial, o incidente expôs vários problemas práticos:

O silêncio da festa do projeto é preocupante。 Um intercâmbio líder tomou repetidamente a iniciativa de estender um ramo de oliveira e de apresentar intenções de apoio e cooperação, mas a equipa do projeto Flow não deu qualquer resposta substancial de comunicação. Isto faz com que as pessoas se questionem: a parte do projeto está a avaliar a situação ou está numa situação complicada?

A lógica da compensação CEX precisa de ser clarificada。 Se a Flow decidir adotar um plano de recuperação on-chain, terá de excluir os endereços das principais plataformas centralizadas de negociação, incluindo uma bolsa líder, porque os utilizadores afetados de diferentes CEXs já foram compensados em conformidade. Ou seja, os utilizadores não podem ser compensados em partes duplas.

A transparência e a responsabilização não podem estar ausentes。 A indústria espera geralmente que a equipa do projeto Flow publique um relatório detalhado de análise post-mortem que explique claramente a causa raiz da violação de segurança e quais serão as futuras medidas de proteção. Uma bolsa líder também manifestou a sua disponibilidade para prestar apoio profissional em termos de segurança para ajudar a reforçar as capacidades de defesa ecológica.

Este incidente não é apenas um aviso de risco para todo o ecossistema Web3, mas também um teste à governação do projeto e às capacidades de comunicação.